How to configure `.htaccess` rules for Drupal?

Configurar reglas `.htaccess` para Drupal es esencial para el rendimiento y la seguridad del sitio web. Drupal, un sistema de gestión de contenido (CMS) flexible y robusto, utiliza el archivo `.htaccess` para manejar configuraciones específicas de Apache que son críticas para su funcionamiento. A continuación, se explica cómo configurar algunas de las reglas más comunes y útiles en el archivo `.htaccess` para Drupal.

Configuración Inicial

El archivo `.htaccess` predeterminado de Drupal contiene una serie de configuraciones predefinidas que son necesarias para el correcto funcionamiento del sitio. Este archivo suele encontrarse en el directorio raíz del sitio Drupal. A continuación, se muestran algunas de estas configuraciones con ejemplos:

URL Limpias

Una de las configuraciones más comunes es permitir URLs limpias. Drupal usa el archivo `.htaccess` para eliminar “index.php” de las URLs:

```
RewriteEngine on # Si una solicitud ya es para un archivo existente o un directorio, déjalo pasar. RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d # De otra manera, redirige todas las demás solicitudes a index.php. RewriteRule ^(.*)$ index.php?q=$1 [L,QSA]

```

Configuración de PHP

Drupal también puede requerir configuraciones específicas de PHP, las cuales se pueden definir en `.htaccess`. Por ejemplo, para aumentar el límite de memoria y el tiempo de ejecución máximo:

```

Aumenta el límite de memoria a 128MB
php_value memory_limit 128M
Aumenta el límite de tiempo de ejecución
php_value max_execution_time 120
```

Seguridad

El aspecto de seguridad es crucial para cualquier sitio web. Algunas reglas de seguridad comunes son:

Proteger archivos sensibles

El siguiente bloque protege archivos y directorios sensibles:

```

Proteger el archivo .htaccess
Order allow,deny Deny from all Satisfy All

Denegar acceso a archivos que deben ser internos
Order allow,deny Deny from all Satisfy All

Bloquear ejecutables
Order allow,deny Deny from all Satisfy All

```

Prevención de Listado de Directorios

Para evitar que los visitantes puedan ver el contenido de tus directorios:

```

Deshabilitar el listado de directorios
Options -Indexes
```

Redirección de HTTP a HTTPS

Para forzar el uso de HTTPS, puedes agregar esta regla:

```
RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

```

Fuentes

1. (https://www.drupal.org): Proporciona documentación oficial sobre cómo configurar `.htaccess` para Drupal.
2. (https://httpd.apache.org): Ofrece documentación sobre el uso de archivos `.htaccess` y directivas de configuración de Apache.
3. (https://www.php.net/manual/en/ini.core.php): Documentación oficial de PHP sobre directivas `php_value`.

Utilizando estas referencias, se puede entender y configurar de manera óptima el archivo `.htaccess` para Drupal, asegurando tanto la funcionalidad como la seguridad del sitio web.